Ansible 配置错误！不可能使用 SSH 密码代替密钥

问题描述 投票：0回答：9

我想使用 Ansible 配置最后一个节点中的三个节点。

我的主机是Windows 10。

我的 Vagrantfile 看起来像：

Vagrant.configure("2") do |config|

  (1..3).each do |index|
    config.vm.define "node#{index}" do |node|

      node.vm.box = "ubuntu"
      node.vm.box = "../boxes/ubuntu_base.box"

      node.vm.network :private_network, ip: "192.168.10.#{10 + index}"

      if index == 3
        node.vm.provision :setup, type: :ansible_local do |ansible|
          ansible.playbook = "playbook.yml"
          ansible.provisioning_path = "/vagrant/ansible"
          ansible.inventory_path = "/vagrant/ansible/hosts"
          ansible.limit = :all
          ansible.install_mode = :pip
          ansible.version = "2.0"
        end
      end

    end
  end

end

我的剧本看起来像：

---

# my little playbook

- name: My little playbook
  hosts: webservers
  gather_facts: false
  roles:
    - create_user

我的主机文件如下所示：

[webservers]
192.168.10.11
192.168.10.12

[dbservers]
192.168.10.11
192.168.10.13

[all:vars]
ansible_connection=ssh
ansible_ssh_user=vagrant
ansible_ssh_pass=vagrant

执行后

vagrant up --provision
我收到以下错误：

Bringing machine 'node1' up with 'virtualbox' provider...
Bringing machine 'node2' up with 'virtualbox' provider...
Bringing machine 'node3' up with 'virtualbox' provider...
==> node3: Running provisioner: setup (ansible_local)...
    node3: Running ansible-playbook...

PLAY [My little playbook] ******************************************************

TASK [create_user : Create group] **********************************************
fatal: [192.168.10.11]: FAILED! => {"failed": true, "msg": "ERROR! Using a SSH password instead of a key is not possible because Host Key checking is enabled and sshpass does not support this.  Please add this host's fingerprint to your known_hosts file to manage this host."}
fatal: [192.168.10.12]: FAILED! => {"failed": true, "msg": "ERROR! Using a SSH password instead of a key is not possible because Host Key checking is enabled and sshpass does not support this.  Please add this host's fingerprint to your known_hosts file to manage this host."}

PLAY RECAP *********************************************************************
192.168.10.11              : ok=0    changed=0    unreachable=0    failed=1
192.168.10.12              : ok=0    changed=0    unreachable=0    failed=1

Ansible failed to complete successfully. Any error output should be
visible above. Please fix these errors and try again.

我用 

ansible.limit = :all
扩展了我的 Vagrantfile 并将 
[all:vars]
添加到主机文件中，但仍然无法解决错误。

有人遇到同样的问题吗？

ssh vagrant ansible ansible-inventory
9个回答
103
投票

在项目目录中创建一个文件

ansible/ansible.cfg
（即目标上的
ansible.cfg
中的
provisioning_path
），其中包含以下内容：

[defaults]
host_key_checking = false

假设您的 Vagrant 盒子已经安装了 

sshpass
- 目前还不清楚，因为您问题中的错误消息表明它已安装（否则将是“错误！要使用带有密码的 'ssh' 连接类型，您必须安装 sshpass 程序”），但是在你的答案中你明确地添加了它（
sudo apt-get install sshpass
），就像它不是

一样
66
投票

我正在使用 Ansible 版本 2.6.2，并且 

host_key_checking = false
的解决方案不起作用。

添加环境变量

export ANSIBLE_HOST_KEY_CHECKING=False
跳过指纹检查。

30
投票

这个错误也可以通过简单地导出 

ANSIBLE_HOST_KEY_CHECKING
变量来解决。

export ANSIBLE_HOST_KEY_CHECKING=False

来源：https://github.com/ansible/ansible/issues/9442

8
投票

运行以下命令，它解决了我的问题

导出 ANSIBLE_HOST_KEY_CHECKING=False && ansible-playbook -i

8
投票

所有提供的解决方案都需要更改全局配置文件或添加环境变量，这会给新员工带来问题。

您可以将以下变量添加到您的清单或主机变量中

ansible_ssh_common_args: '-o StrictHostKeyChecking=no'
6
投票

这个SO帖子给出了答案。

我刚刚在负责配置的计算机上扩展了known_hosts 文件，如下所示：

我修改过的 Vagrantfile 的片段：

...
if index == 3
    node.vm.provision :pre, type: :shell, path: "install.sh"

    node.vm.provision :setup, type: :ansible_local do |ansible|
...

我的 install.sh 看起来像：

# add web/database hosts to known_hosts (IP is defined in Vagrantfile)
ssh-keyscan -H 192.168.10.11 >> /home/vagrant/.ssh/known_hosts
ssh-keyscan -H 192.168.10.12 >> /home/vagrant/.ssh/known_hosts
ssh-keyscan -H 192.168.10.13 >> /home/vagrant/.ssh/known_hosts
chown vagrant:vagrant /home/vagrant/.ssh/known_hosts

# reload ssh in order to load the known hosts
/etc/init.d/ssh reload
6
投票

我在 Ubuntu 20.04 上使用 Ansible 2.9.6 时遇到了类似的挑战。

当我运行命令时：

ansible all -m ping -i inventory.txt

我收到错误：

目标 |失败的！ => { "msg": "无法使用 SSH 密码代替密钥，因为启用了主机密钥检查，而 sshpass 不支持此功能。请将此主机的指纹添加到您的known_hosts 文件中以管理此主机。" }

这是我修复它的方法：

安装 ansible 时，它会创建一个名为 

ansible.cfg
的文件，可以在 
/etc/ansible
目录中找到该文件。只需打开文件：

sudo nano /etc/ansible/ansible.cfg

取消注释此行以禁用 SSH 密钥主机检查

host_key_checking = False

现在保存文件，现在应该没问题了。

注意：您还可以尝试通过从您的计算机通过 SSH 连接到服务器来将主机的指纹添加到您的 

known_hosts
文件中，这会提示您将主机的指纹保存到您的 
known_hosts
文件中：

promisepreston@ubuntu:~$ ssh [email protected]

The authenticity of host '192.168.43.240 (192.168.43.240)' can't be established.
ECDSA key fingerprint is SHA256:9Zib8lwSOHjA9khFkeEPk9MjOE67YN7qPC4mm/nuZNU.
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
Warning: Permanently added '192.168.43.240' (ECDSA) to the list of known hosts.

[email protected]'s password: 
Welcome to Ubuntu 20.04.1 LTS (GNU/Linux 5.4.0-53-generic x86_64)

仅此而已。

我希望这有帮助

5
投票

添加 ansible_ssh_common_args='-o StrictHostKeyChecking=no' 到您的库存

喜欢：

[all:vars]
ansible_ssh_common_args='-o StrictHostKeyChecking=no'

[all:children]
servers

[servers]
host1

或：

[servers]
host1 ansible_ssh_common_args='-o StrictHostKeyChecking=no'
0
投票

通过使用export ANSIBLE_HOST_KEY_CHECKING=False，所有这些都可以在Ubuntu上运行。谢谢你。

最新问题
© www.soinside.com 2019 - 2024. All rights reserved.